BGP on 7206 high CPU
Shishkov Vladimir
Уменьшение маски в префикс листах умееньшает тормоза, но не решает
проблемы.
Куда копать?
aaa#sh proc cpu sorted
CPU utilization for five seconds: 94%/2%; one minute: 47%; five minutes: 29%
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
148 1048056 61521 17035 65.77% 27.59% 13.98% 0 BGP Router
62 465192 10997 42301 19.12% 12.07% 6.71% 0 IP RIB Update
149 74412 63433 1173 3.87% 1.87% 0.91% 0 BGP I/O
67 36828 14284 2578 1.73% 0.21% 0.29% 0 CEF process
51 23032 105409 218 1.50% 0.58% 0.27% 0 IP Input
interface Loopback103
description --- BGP Loopback ------------
ip address 194.117.50.141 255.255.255.252
!
interface Loopback111
ip address 194.143.138.65 255.255.255.255
!
interface FastEthernet0/0
description --- Internet (I2225) -----------------
bandwidth 10000
ip address 62.117.102.229 255.255.255.252
ip access-group Internet-Comcor in
no ip redirects
no ip proxy-arp
load-interval 60
duplex auto
speed auto
no cdp enable
router bgp 34662
no synchronization
bgp router-id 194.117.50.141
bgp log-neighbor-changes
network 62.117.102.228 mask 255.255.255.252
network 194.117.50.128 mask 255.255.255.128
network 194.117.50.140 mask 255.255.255.252
network 194.117.50.160 mask 255.255.255.240
network 194.143.138.0 mask 255.255.254.0
network 194.143.138.0 mask 255.255.255.240
network 194.143.138.65 mask 255.255.255.255
network 195.238.239.0
redistribute static
neighbor 62.117.100.249 remote-as 8732
neighbor 62.117.100.249 ebgp-multihop 255
neighbor 62.117.100.249 prefix-list BGP-Internet in
neighbor 62.117.100.249 prefix-list AS-MBank out
neighbor 62.117.102.230 remote-as 8732
neighbor 62.117.102.230 soft-reconfiguration inbound
neighbor 62.117.102.230 prefix-list AS-MBank out
neighbor 194.117.50.161 remote-as 34662
neighbor 194.117.50.161 soft-reconfiguration inbound
neighbor 194.143.138.7 remote-as 34662
neighbor 194.143.138.7 default-originate
neighbor 194.143.138.7 soft-reconfiguration inbound
maximum-paths 2
no auto-summary
!
ip classless
ip route 0.0.0.0 0.0.0.0 62.117.102.230 250
ip route 194.117.50.128 255.255.255.128 Null0 254
ip route 194.143.138.0 255.255.254.0 Null0 254
ip route 194.143.138.128 255.255.255.224 194.143.138.7 50
ip route 195.238.239.0 255.255.255.0 Null0 254
ip prefix-list AS-MBank seq 5 permit 194.143.138.0/23
ip prefix-list AS-MBank seq 10 permit 194.143.138.0/23 ge 24
ip prefix-list AS-MBank seq 15 permit 195.238.239.0/24
ip prefix-list AS-MBank seq 20 permit 195.238.239.0/24 ge 25
ip prefix-list AS-MBank seq 25 permit 194.117.50.128/25
ip prefix-list AS-MBank seq 30 permit 194.117.50.128/25 ge 26
!
ip prefix-list BGP-Internet seq 5 permit 0.0.0.0/0 le 24
!
ip prefix-list BGP-MB-Inet seq 5 permit 212.30.145.0/24 ge 25
ip prefix-list BGP-MB-Inet seq 10 permit 213.221.12.0/24 ge 25
ip prefix-list BGP-MB-Inet seq 15 permit 194.84.36.0/24 ge 25
ip prefix-list BGP-MB-Inet seq 20 permit 0.0.0.0/0 le 20
Cisco Internetwork Operating System Software
IOS (tm) 7200 Software (C7200-IK9O3S-M), Version 12.3(10c), RELEASE SOFTWARE
(fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2005 by cisco Systems, Inc.
Compiled Wed 02-Mar-05 20:05 by kellmill
Image text-base: 0x60008AF4, data-base: 0x61EDA000
ROM: System Bootstrap, Version 12.2(4r)B3, RELEASE SOFTWARE (fc1)
BOOTLDR: 7200 Software (C7200-KBOOT-M), Version 12.3(6), RELEASE SOFTWARE
(fc3)
ааа uptime is 2 hours, 55 minutes
System returned to ROM by reload at 14:52:07 MSK Tue Mar 28 2006
System image file is "disk0:c7200-ik9o3s-mz.123-10c.bin"
Last reload reason: Reload command
This product contains cryptographic features and is subject to United
States and local country laws governing import, export, transfer and
use. Delivery of Cisco cryptographic products does not imply
third-party authority to import, export, distribute or use encryption.
Importers, exporters, distributors and users are responsible for
compliance with U.S. and local country laws. By using this product you
agree to comply with applicable laws and regulations. If you are unable
to comply with U.S. and local laws, return this product immediately.
A summary of U.S. laws governing Cisco cryptographic products may be found
at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html
If you require further assistance please contact us by sending email to
exp...@cisco.com.
cisco 7204VXR (NPE225) processor (revision A) with 245760K/16384K bytes of
memory.
Processor board ID 32616188
R527x CPU at 262MHz, Implementation 40, Rev 10.0, 2048KB L2 Cache
4 slot VXR midplane, Version 2.8
Last reset from power-on
Bridging software.
X.25 software, Version 3.0.0.
Number of Fast PAs = 1
Number of Fast+Medium PAs = 1
Total number of PA bandwidth points consumed = 200
Please refer to the following document "Cisco 7200 Series Port Adaptor
Hardware Configuration Guidelines" on CCO <www.cisco.com>, for c7200
bandwidth points oversubscription/usage guidelines.
2 FastEthernet/IEEE 802.3 interface(s)
125K bytes of non-volatile configuration memory.
62976K bytes of ATA PCMCIA card at slot 0 (Sector size 512 bytes).
8192K bytes of Flash internal SIMM (Sector size 256K).
Configuration register is 0x2102
Slawa Olhovchenkov
28 Mar 06, Shishkov Vladimir writes to All:
SV> Жутко (до 100 процентов загрузки проца) тормозит 7206. Каждые 5 минут.
SV> Уменьшение маски в префикс листах умееньшает тормоза, но не решает
SV> проблемы.
SV> Куда копать?
SV> cisco 7204VXR (NPE225) processor (revision A) with 245760K/16384K bytes of
SV> memory.
SV> Processor board ID 32616188
В помойку. Hе по задаче проц.
... АТС 73 защищает Ваши модемы от каppиеpа с утpа и до вечеpа...
Dmitriy Kyzlakov
сообщил/сообщила в новостях следующее:
news:MSGID_2=3A5030=2F500_4...@fidonet.org...
> Hello Shishkov!
>
> 28 Mar 06, Shishkov Vladimir writes to All:
>
> SV> Жутко (до 100 процентов загрузки проца) тормозит 7206. Каждые 5 минут.
> SV> Уменьшение маски в префикс листах умееньшает тормоза, но не решает
> SV> проблемы.
> SV> Куда копать?
>
> SV> cisco 7204VXR (NPE225) processor (revision A) with 245760K/16384K
> bytes of
> SV> memory.
> SV> Processor board ID 32616188
>
> В помойку. Hе по задаче проц.
А если для BGP применять 7301 и 1GB памяти под FullView, эта задача по
железке ?
Anton Turygin
[cut]
>
> router bgp 34662
> no synchronization
> bgp router-id 194.117.50.141
> bgp log-neighbor-changes
> network 62.117.102.228 mask 255.255.255.252
> network 194.117.50.128 mask 255.255.255.128
> network 194.117.50.140 mask 255.255.255.252
> network 194.117.50.160 mask 255.255.255.240
> network 194.143.138.0 mask 255.255.254.0
> network 194.143.138.0 mask 255.255.255.240
> network 194.143.138.65 mask 255.255.255.255
> network 195.238.239.0
А это все вам действительно в BGP надо? И даже аплинк /32 принимает?
[cut]
> cisco 7204VXR (NPE225) processor (revision A) with 245760K/16384K bytes of
> memory.
> Processor board ID 32616188
> R527x CPU at 262MHz, Implementation 40, Rev 10.0, 2048KB L2 Cache
> 4 slot VXR midplane, Version 2.8
Придется поменять.
Или перестаньте принимать full-view. И будет Вам счастье.
--
RAZ-UANIC
RAZ-RIPE
Alex Bakhtin
Привет,
SV> Жутко (до 100 процентов загрузки проца) тормозит 7206. Каждые 5 минут.
SV> Уменьшение маски в префикс листах умееньшает тормоза, но не решает
SV> проблемы.
Стесняюсь спросить - а в чем проблема?
SV> Куда копать?
Кмк надо понять сначала - что за проблему пытаемся решить;)
SV> aaa#sh proc cpu sorted
SV> CPU utilization for five seconds: 94%/2%; one minute: 47%; five
SV> minutes: 29%
2%? Т.е. кошка вообще ничем не занимается? А нафига она нужна такая,
если не секрет? Пусть хоть BGP переваривает;) А вообще - я п для начала
задумался - чем же оно там, все-таки, занимается. Может, там раз в пять
минут новая fullview прибегает?:)
--
Best regards, Alex Bakhtin, CCIE #8439
AMT Group, Cisco Systems Gold Partner, http://www.amt.ru
Dmitry Valdov
> SV> CPU utilization for five seconds: 94%/2%; one minute: 47%; five
> SV> minutes: 29%
> 2%? Т.е. кошка вообще ничем не занимается? А нафига она нужна такая,
> если не секрет? Пусть хоть BGP переваривает;) А вообще - я п для начала
> задумался - чем же оно там, все-таки, занимается. Может, там раз в пять
> минут новая fullview прибегает?:)
Кстати, интересный факт - на 7304 CPU BGP-ой жралось очень сильно
с аналогичными симптомами, как у задавшего вопрос. Стоял 12.2(25)S4. При
переходе на 12.2(27)SBC1 все стало хорошо. BGP теперь много не жрет,
средняя загрузка CPU за 5 min снизилась в 2(!) раза..
--
Dmitry Valdov
CCIE #15379
Konstantin Gusenko
Slawa Olhovchenkov <Slawa_Olh...@f500.n5030.z2.fidonet.org> wrote:
> Hello Shishkov!
>
> 28 Mar 06, Shishkov Vladimir writes to All:
>
> SV> Жутко (до 100 процентов загрузки проца) тормозит 7206. Каждые 5 минут.
> SV> Уменьшение маски в префикс листах умееньшает тормоза, но не решает
> SV> проблемы.
> SV> Куда копать?
>
> SV> cisco 7204VXR (NPE225) processor (revision A) with 245760K/16384K bytes
> SV> of
> SV> memory.
> SV> Processor board ID 32616188
>
> В помойку. Hе по задаче проц.
>
Можно спросить? А 3845 в похожей задаче подходит? Hадо принять 2 Full
View и 20 Mbit трафика от двух провайдеров, с возрастанием в будущем
количества пиров и FV допустим до 3-4 и трафика до 30-60 Mbit. Опыта по
практике таких решений лично у меня нет, информация со стороны скудная,
особенно сравнительная, kPps и kBps, которые любят приводить кошкоделы в разных
сравнениях, тут, поскольку железки разной архитектуры, на мой не искушенный
взгляд, не сильно адекватны.
Сейчас стою перед выбором, либо 3845, либо 7204 с NPE-400 или
NPE-G1. И хочется и денег стоит.
Естественно, енотного печатного станка тоже не особо есть, хочется
обоснованного мнения, что в такой постановке будет адекватно, а что -
однозначно выброшенные деньги.
SY,
Konstantin.
--
Кроилово ведёт к попадалову.
Slawa Olhovchenkov
29 Mar 06, Konstantin Gusenko writes to Slawa Olhovchenkov:
KG> Можно спросить? А 3845 в похожей задаче подходит? Hадо принять 2 Full
KG> View и 20 Mbit трафика от двух провайдеров, с возрастанием в будущем
KG> количества пиров и FV допустим до 3-4 и трафика до 30-60 Mbit. Опыта по
KG> практике таких решений лично у меня нет, информация со стороны скудная,
KG> особенно сравнительная, kPps и kBps, которые любят приводить кошкоделы в
KG> разных сравнениях, тут, поскольку железки разной архитектуры, на мой не
KG> искушенный взгляд, не сильно адекватны.
KG> Сейчас стою перед выбором, либо 3845, либо 7204 с NPE-400 или
KG> NPE-G1. И хочется и денег стоит.
NPE-G1 при 5 кажется FV проседает где-то до 40% на сканинге. Вот и думай.
Архитектура для BGP практически не причем, кроме как от скорости проца не
зависит ни от чего.
KG> Естественно, енотного печатного станка тоже не особо есть, хочется
KG> обоснованного мнения, что в такой постановке будет адекватно, а что -
KG> однозначно выброшенные деньги.
Тут еще вопрос в том, какие интерфейсы ты собираешься туда дальше цеплять,
какие сервисы еще предоставлять и какие клиенты и как подключаются.
... Компьютеры ненадежны, но люди еще ненадежнее
Slawa Olhovchenkov
29 Mar 06, Dmitriy Kyzlakov writes to All:
>> SV> Жутко (до 100 процентов загрузки проца) тормозит 7206. Каждые 5
>> SV> минут. Уменьшение маски в префикс листах умееньшает тормоза, но не
>> SV> решает проблемы. Куда копать?
>>
>> SV> cisco 7204VXR (NPE225) processor (revision A) with 245760K/16384K
>> bytes of
>> SV> memory.
>> SV> Processor board ID 32616188
>>
>> В помойку. Hе по задаче проц.
DK> А если для BGP применять 7301 и 1GB памяти под FullView, эта задача по
DK> железке ?
Это уже кажется оптиальна. Это ведь NPE-G1 переделанный, если склероз не врет?
Будет проседать до 40%.
... Меcсир, вообразите, меня за мародера приняли!
Konstantin Gusenko
Slawa Olhovchenkov <Slawa_Olh...@f500.n5030.z2.fidonet.org> wrote:
> Hello Konstantin!
>
> 29 Mar 06, Konstantin Gusenko writes to Slawa Olhovchenkov:
>
> KG> Можно спросить? А 3845 в похожей задаче подходит? Hадо принять 2 Full
> KG> View и 20 Mbit трафика от двух провайдеров, с возрастанием в будущем
> KG> количества пиров и FV допустим до 3-4 и трафика до 30-60 Mbit. Опыта по
> KG> практике таких решений лично у меня нет, информация со стороны скудная,
> KG> особенно сравнительная, kPps и kBps, которые любят приводить кошкоделы в
> KG> разных сравнениях, тут, поскольку железки разной архитектуры, на мой не
> KG> искушенный взгляд, не сильно адекватны.
>
> KG> Сейчас стою перед выбором, либо 3845, либо 7204 с NPE-400 или
> KG> NPE-G1. И хочется и денег стоит.
>
> NPE-G1 при 5 кажется FV проседает где-то до 40% на сканинге. Вот и думай.
> Архитектура для BGP практически не причем, кроме как от скорости проца не
> зависит ни от
> чего.
>
А где нарыть сравнительные данные по скорости процов на упомянутых
железках? Собственно этого в общем то и не хватает для решения.
> KG> Естественно, енотного печатного станка тоже не особо есть, хочется
> KG> обоснованного мнения, что в такой постановке будет адекватно, а что -
> KG> однозначно выброшенные деньги.
>
> Тут еще вопрос в том, какие интерфейсы ты собираешься туда дальше цеплять,
> какие сервисы
> еще предоставлять и какие клиенты и как подключаются.
>
Это все аплинки к провайдерам от конечного потребителя (одного), как
физические интерфейсы (Ethernet), так и сабинтерфейсы (VLAN).
Yuri Selivanov
Если не пытаться прокачать через нее больше 200-300m, то вполне себе
решение -- это тот же npe-g1. А с 1Gb RAM full-view еще долго не будет
беспокоить :)
>> ... АТС 73 защищает Ваши модемы от каppиеpа с утpа и до вечеpа...
--
Best Regards,
Yuri Selivanov [URI2-RIPE]
Slawa Olhovchenkov
30 Mar 06, Konstantin Gusenko writes to Slawa Olhovchenkov:
>> NPE-G1 при 5 кажется FV проседает где-то до 40% на сканинге. Вот и думай.
>> Архитектура для BGP практически не причем, кроме как от скорости проца не
>> зависит ни от чего.
KG> А где нарыть сравнительные данные по скорости процов на упомянутых
KG> железках? Собственно этого в общем то и не хватает для решения.
А нигде особо. Перерывать сайт в поисках крупиц информации.
Cisco 7204VXR (NPE-G1) processor (revision A) with 983040K/65536K bytes of
memory.
Processor board ID 31646722
SB-1 CPU at 700MHz, Implementation 1025, Rev 0.2, 512KB L2 Cache
Hу а все остальное можешь искать и сравнивать.
Вот этот тазик на 45% в течении 5 минут грузит проц на BGP Scanner, 7FV.
От количества FV особой разницы в загрузке не замечаю.
>> KG> Естественно, енотного печатного станка тоже не особо есть,
>> KG> хочется обоснованного мнения, что в такой постановке будет адекватно,
>> KG> а что - однозначно выброшенные деньги.
>>
>> Тут еще вопрос в том, какие интерфейсы ты собираешься туда дальше
>> цеплять, какие сервисы еще предоставлять и какие клиенты и как
>> подключаются.
KG> Это все аплинки к провайдерам от конечного потребителя (одного), как
KG> физические интерфейсы (Ethernet), так и сабинтерфейсы (VLAN).
Hу тогда наверное упоминавшийся тут 7301. Тысяч за 14 наверное купить можно
новую.
... Рецессивная аллель влияет на фенотип, только когда генотип гомозиготен
Konstantin Gusenko
Slawa Olhovchenkov <Slawa_Olh...@f500.n5030.z2.fidonet.org> wrote:
> Hello Konstantin!
>
> 30 Mar 06, Konstantin Gusenko writes to Slawa Olhovchenkov:
>
> >> NPE-G1 при 5 кажется FV проседает где-то до 40% на сканинге. Вот и думай.
> >> Архитектура для BGP практически не причем, кроме как от скорости проца не
> >> зависит ни от чего.
>
> KG> А где нарыть сравнительные данные по скорости процов на упомянутых
> KG> железках? Собственно этого в общем то и не хватает для решения.
>
> А нигде особо. Перерывать сайт в поисках крупиц информации.
>
> Cisco 7204VXR (NPE-G1) processor (revision A) with 983040K/65536K bytes of
> memory.
> Processor board ID 31646722
> SB-1 CPU at 700MHz, Implementation 1025, Rev 0.2, 512KB L2 Cache
К этому я в результате и пришёл. К сравнению гугленных sh ver :)
>
> Hу а все остальное можешь искать и сравнивать.
>
> Вот этот тазик на 45% в течении 5 минут грузит проц на BGP Scanner, 7FV.
>
> От количества FV особой разницы в загрузке не замечаю.
>
> >> KG> Естественно, енотного печатного станка тоже не особо есть,
> >> KG> хочется обоснованного мнения, что в такой постановке будет адекватно,
> >> KG> а что - однозначно выброшенные деньги.
> >>
> >> Тут еще вопрос в том, какие интерфейсы ты собираешься туда дальше
> >> цеплять, какие сервисы еще предоставлять и какие клиенты и как
> >> подключаются.
>
> KG> Это все аплинки к провайдерам от конечного потребителя (одного), как
> KG> физические интерфейсы (Ethernet), так и сабинтерфейсы (VLAN).
>
> Hу тогда наверное упоминавшийся тут 7301. Тысяч за 14 наверное купить можно
> новую.
Если брать только шасси с памятью по умолчанию, то нам обойдется
дешевле 14. Hу а с Memory Upgrade выходит несколько :) дороже.
В общем, остановились на двух 7301 с 1Gb RAM.
Спасибо за помощь.
SY,
Konstantin.
--
Hеучастие в политике не освобождает от ее последствий.
Отто Бисмарк.
Dmitry Aksyonov
>> Hу тогда наверное упоминавшийся тут 7301. Тысяч за 14 наверное купить можно
>> новую.
>
> Если брать только шасси с памятью по умолчанию, то нам обойдется
> дешевле 14. Hу а с Memory Upgrade выходит несколько :) дороже.
http://ec.transcendusa.com/product/ItemDetail.asp?ItemID=TS1GCSNPEG1
317$ :)
у Киевских продавцов Трансценда в каталоге
TS1GCSNPEG1 MEM-7301-1GB= $476,00
7k$ за вполне обычную память - это Циска как обычно зажигает :)))
>
> В общем, остановились на двух 7301 с 1Gb RAM.
>
--
Dmitry Aksyonov
+380-62-3340343
Slawa Olhovchenkov
31 Mar 06, Dmitry Aksyonov writes to Konstantin Gusenko:
>>> Hу тогда наверное упоминавшийся тут 7301. Тысяч за 14 наверное купить
>>> можно новую.
>>
>> Если брать только шасси с памятью по умолчанию, то нам обойдется
>> дешевле 14. Hу а с Memory Upgrade выходит несколько :) дороже.
DA> http://ec.transcendusa.com/product/ItemDetail.asp?ItemID=TS1GCSNPEG1
DA> 317$ :)
DA> у Киевских продавцов Трансценда в каталоге
DA> TS1GCSNPEG1 MEM-7301-1GB= $476,00
DA> 7k$ за вполне обычную память - это Циска как обычно зажигает :)))
В 7301 NPE-G100. Мне никто не смог автроитетно подтвердить, что там память таже
самая, что и в NPE-G1. Партномера у кошки на них разные
... Лучше скажи мало, но хорошо.
Konstantin Gusenko
www.transcendusa.com
www.kingston.com
У обоих в линейке продукции для 7301 и 7200-NPE-G1 идут одни и те же модули.
Slawa Olhovchenkov
02 Apr 06, Konstantin Gusenko writes to Slawa Olhovchenkov:
>> В 7301 NPE-G100. Мне никто не смог автроитетно подтвердить, что там
>> память таже самая, что и в NPE-G1. Партномера у кошки на них разные
KG> www.transcendusa.com
KG> www.kingston.com
KG> У обоих в линейке продукции для 7301 и 7200-NPE-G1 идут одни и те же
KG> модули.
Это радует. Хоть какая-то определенность.
... Виpус детям не игpушка, не товаpищ и не дpуг!